Virusschrijvers gaan elkaar aangeven voor tipgeld

Beveiligingsexperts verdeeld over nut Microsoft-actie

07 november 2003 | Jeff Ronge Onderzoekers op beveiligingsgebied zijn het oneens over het effect dat Microsofts zogeheten Anti-Virus Reward Program zal hebben op de ondergrondse gemeenschap van virusschrijvers.

Het initiatief van de softwarereus bestaat uit twee beloningen van 250.000 dollar voor informatie die leidt tot de veroordeling van een persoon of groep die verantwoordelijk is voor het schrijven en lanceren van de MSBlast-worm en het Sobig.F-virus. Het hele programma wordt gesponsord door een van Microsoft afkomstig fonds van vijf miljoen dollar. Hieruit worden ook soortgelijke beloningen voor het opsporen van de schrijvers van toekomstige bedreigingen gefinancierd.

Sommige beveiligingsexperts geloven dat het tipgeld de relatie tussen verschillende virusschrijvers zal verstoren. Gevolg zou zijn dat de losse gemeenschappen, waar de schrijvers elkaar ontmoeten en code uitwisselen, uit elkaar vallen. "Het hangt af van de samenstelling van de betreffende gemeenschap", denkt Carey Nachenberg, hoofdonderzoeker bij Symantec. "Door deze maatregel zullen de doorsnee virusschrijvers, 13- tot 25-jarigen, wel twee keer nadenken vooraleer ze een virus distribueren."

Virusschrijvers die van plan zijn hun creaties te lanceren, moeten veel voorzichtiger zijn in het aanknopen van relaties via het Internet, stelt Peter Allor, Director Vulnerability Research bij netwerkbeveiliger Internet Security Systems. "Er bestaat een redelijke kans dat sommigen hun vrienden aangeven", zegt Allor. "Virusschrijvers zullen veel voorzichtiger worden in het sluiten van allianties met andere groepen en het kiezen van mensen om mee samen te werken."

Anderen denken dat het tipgeld geen praktisch effect zal hebben, los van het zaaien van wat marginale onrust in de toch al paranoïde gemeenschap. "Er zal niets veranderen", verklaart Robert Preatoni, geestelijk vader van beveiligingssite Zone-H.org. "Het lijkt me meer een publiciteitsstunt. Bill Gates wil laten zien dat hij beveiliging serieus neemt, en namens de wereld zal betalen."

Het is voor het eerst dat een bedrijf beloningen beschikbaar stelt om de identiteit van cybercriminelen te achterhalen. Of het unieke initiatief enig nut heeft, zal snel genoeg blijken uit het al dan niet opduiken van nieuwe verdachten in de muurvast zittende onderzoeken naar de verantwoordelijken voor de MSBlast-worm en het Sobig.F-virus.

Carey Nachenberg van Symantec vraagt zich af of er de komende tijd minder grote virusbedreigingen zullen worden gesignaleerd. "Het uitgeloofde tipgeld is bedoeld om virusschrijvers af te schrikken zodat ze geen kwaadaardige code meer distribueren. Of ze die code schrijven, is van secundair belang."

Met een bijdrage van CNet's Robert Lemos Lees meer artikels over : virus, tipgeld, microsoft, sobig, msblast

bron: ZDNet / CNet